在网络安全领域,内网穿透与隧道技术是渗透测试人员手中的一把双刃剑,也是防御者必须深刻理解的攻防焦点。reGeorg和Earthworm,这两个名字时常在攻防演练的报告中交替出现,它们都旨在解决同一个核心问题:如何穿越网络边界,在受限环境中建立一条可控的数据通道。但它们的实现思路,却如同两条分岔的路径,映射出不同的设计哲学与应用场景。 ...
攻防演练中内网代理常用工具总结
1 场景介绍一个网络请求一般是由客户端发起,服务器响应,而代理服务是这个网络请求的中介,其作用是将客户端的网络请求经由自身代理服务转发至服务端。某些情况下客户端无法直接访问服务端,但代理服务端可以访问服务端,此时客户端与代理服务端建立协议,客户端的请求都经由代理端转发至服务端这便是正向代理。正向代理主要面向客户端服务,服务端的响应会返...
搭建ss,科学冲浪
wget --no-check-certificate https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks.sh chmod +x shadowsocks.sh ./shadowsocks.sh 2>&...
